1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных
(далее — Политика) определяет порядок обработки и меры по обеспечению
безопасности персональных данных, предпринимаемые Частным торговым
унитарным предприятием «ХимельТорг» (далее — Оператор), в отношении
информации, которую Оператор может получить о посетителях интернет-сайта
https://химельторг.бел/, клиентах,
заказчиках, представителях организаций, контрагентах и иных физических
лицах.

1.2. Издание настоящей Политики является одной из мер, принимаемых
Оператором в соответствии со статьей 17 Закона Республики Беларусь
от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.3. Политика разъясняет субъектам персональных данных, как, для каких
целей и на каком основании их персональные данные собираются,
используются, хранятся и иным образом обрабатываются Оператором, а также
информирует субъектов персональных данных об их правах и порядке
реализации таких прав.

1.4. Политика применяется к обработке персональных данных пользователей
сайта https://химельторг.бел/,
лиц, направляющих заявки через формы сайта, заказывающих обратный звонок,
консультацию, изготовление или установку памятников, благоустройство мест
захоронений, изготовление оград, медальонов и иных сопутствующих изделий
и услуг, а также лиц, оставляющих отзывы или направляющих сообщения
Оператору.

1.5. Настоящая Политика не применяется к обработке персональных данных
работников и бывших работников Оператора в рамках трудовых отношений,
к обработке персональных данных при осуществлении административных
процедур, а также к обработке файлов cookie на сайте. Обработка файлов
cookie регулируется отдельной Политикой в отношении обработки файлов
cookie.

1.6. Контактные данные Оператора:

1.7. Термины, используемые в настоящей Политике, применяются в значениях,
определенных Законом.

1.8. В настоящей Политике под согласием понимается согласие субъекта
персональных данных на обработку его персональных данных.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором как с
использованием средств автоматизации, так и без их использования, включая
сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), обезличивание, блокирование, удаление и
уничтожение персональных данных.

2.2. Источником получения персональных данных является сам субъект
персональных данных, предоставивший данные Оператору:

• при заполнении форм обратного звонка, консультации или заказа на сайте;
• при заполнении формы быстрого заказа памятника;
• при направлении отзыва через форму на сайте;
• при направлении сообщения через форму обратной связи;
• при обращении по телефону, электронной почте, через мессенджеры или иные каналы связи;
• при заключении, исполнении, изменении или прекращении договора с Оператором;
• при посещении офисов, торговых павильонов или иных мест осуществления деятельности Оператора.

2.3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• прием, обработка и исполнение заявок, поступающих через сайт;
• организация обратного звонка и консультации специалиста;
• расчет стоимости памятников, оград, благоустройства мест захоронений и сопутствующих услуг;
• подготовка эскизов, согласование заказа и уточнение деталей изготовления изделий;
• организация выезда специалиста для консультации и замера;
• заключение, исполнение, изменение и прекращение договоров с клиентами;
• информирование клиента о статусе заявки, заказа, доставки, изготовления или установки;
• поддержание связи с клиентами и предоставление ответов на обращения;
• публикация и обработка отзывов, направленных пользователями сайта;
• ведение клиентской базы и внутреннего учета обращений;
• улучшение качества обслуживания и работы сайта;
• направление информации о предложениях, акциях и услугах Оператора при наличии согласия субъекта персональных данных;
• исполнение требований законодательства Республики Беларусь.

2.4. Перечень обрабатываемых персональных данных

В зависимости от цели обращения и используемой формы Оператор может
обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание сообщения, заявки, отзыва или иного обращения;
• адрес или ориентир места оказания услуги, если он необходим для выезда специалиста, замера, доставки, установки или выполнения работ;
• сведения о заказе, выбранных товарах, изделиях, услугах, материалах и пожеланиях клиента;
• наименование организации и должность представителя, если обращение направлено от имени юридического лица или индивидуального предпринимателя;
• иные сведения, которые субъект персональных данных самостоятельно предоставляет Оператору.

2.5. При посещении сайта также могут автоматически обрабатываться
технические данные, включая IP-адрес, сведения о браузере, устройстве,
операционной системе, дату и время посещения, источник перехода, сведения
о действиях на сайте и иные данные, передаваемые браузером пользователя.
Порядок обработки файлов cookie описан в отдельной Политике в отношении
обработки файлов cookie.

2.6. Оператор обрабатывает только те персональные данные, которые
необходимы для достижения заявленных целей, и не допускает их избыточной
обработки.

2.7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• обработка персональных данных, необходимая для выполнения обязанностей Оператора, предусмотренных законодательством;
• иные основания, предусмотренные законодательством Республики Беларусь.

2.8. Срок хранения персональных данных определяется исходя из целей
обработки, сроков действия согласия, сроков исполнения договора, сроков
рассмотрения обращений и требований законодательства Республики Беларусь.
Персональные данные хранятся не дольше, чем этого требуют цели обработки,
если иные сроки не установлены законодательством.

2.9. В случае обработки персональных данных на основании согласия субъект
персональных данных вправе в любое время отозвать согласие. Отзыв
согласия не влияет на законность обработки, осуществленной до момента
такого отзыва.

3. Уполномоченные лица и третьи лица

3.1. Оператор может поручать обработку персональных данных уполномоченным
лицам на основании договоров, заключенных в соответствии с требованиями
законодательства Республики Беларусь.

3.2. К категориям уполномоченных лиц могут относиться:

• организации и специалисты, обеспечивающие хостинг, техническую поддержку, администрирование и безопасность сайта;
• разработчики и подрядчики, обеспечивающие обслуживание сайта и форм обратной связи;
• организации, оказывающие услуги связи, телефонии, электронной почты, мессенджеров и CRM-систем;
• организации, оказывающие бухгалтерские, юридические, консультационные и иные услуги;
• подрядчики, привлекаемые для изготовления, доставки, установки изделий и выполнения сопутствующих работ, если передача данных необходима для исполнения заказа.

3.3. Оператор принимает меры для того, чтобы уполномоченные лица
соблюдали требования законодательства о защите персональных данных и
обеспечивали конфиденциальность персональных данных.

3.4. Персональные данные могут быть переданы государственным органам и
иным лицам в случаях и порядке, предусмотренных законодательством
Республики Беларусь.

4. Трансграничная передача персональных данных

4.1. Оператор не осуществляет трансграничную передачу персональных данных,
за исключением случаев, когда такая передача необходима в связи с
использованием сервисов связи, электронной почты, веб-аналитики,
технического обслуживания сайта либо иных сервисов, инфраструктура
которых может находиться за пределами Республики Беларусь.

4.2. При использовании сервисов, которые предполагают передачу
персональных данных на территорию иностранных государств, такая передача
осуществляется при наличии правового основания и с соблюдением требований
законодательства Республики Беларусь.

4.3. В случае передачи персональных данных на территорию иностранного
государства, где не обеспечивается надлежащий уровень защиты прав
субъектов персональных данных, Оператор информирует субъекта персональных
данных о возможных рисках такой передачи и получает согласие субъекта
персональных данных, если такое согласие требуется законодательством.

4.4. Возможные риски трансграничной передачи персональных данных могут
включать отсутствие в иностранном государстве законодательства о защите
персональных данных, ограниченный перечень прав субъектов персональных
данных, отсутствие уполномоченного органа по защите прав субъектов
персональных данных и иные риски нарушения прав субъекта персональных
данных.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

• получать информацию о факте, источнике и целях обработки своих персональных данных;
• получать информацию, касающуюся обработки своих персональных данных Оператором;
• отозвать свое согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
• требовать прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки;
• обжаловать действия, бездействие и решения Оператора, нарушающие его права при обработке персональных данных.

5.2. Для реализации своих прав субъект персональных данных направляет
Оператору заявление в письменной форме по адресу Оператора либо по
электронной почте
yahorprykhodzka@gmail.com
с пометкой «Персональные данные».

5.3. Заявление должно содержать:

• фамилию, собственное имя, отчество, если таковое имеется;
• адрес места жительства или места пребывания субъекта персональных данных;
• дату рождения субъекта персональных данных;
• изложение сути требований;
• личную подпись либо электронную цифровую подпись, если заявление направляется в электронной форме в случаях, предусмотренных законодательством.

5.4. Оператор рассматривает заявления субъектов персональных данных в
сроки и порядке, установленные законодательством Республики Беларусь.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые правовые, организационные и
технические меры для защиты персональных данных от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования,
предоставления, распространения и иных неправомерных действий.

6.2. К таким мерам могут относиться ограничение доступа к персональным
данным, назначение лиц, ответственных за обработку персональных данных,
использование средств защиты информации, контроль доступа к системам,
резервное копирование, договорное закрепление обязанностей
уполномоченных лиц по обеспечению конфиденциальности и безопасности
персональных данных.

6.3. Персональные данные хранятся в защищенных информационных системах
или на материальных носителях с ограниченным доступом и не дольше, чем
этого требуют цели обработки и законодательство Республики Беларусь.

6.4. Оператор не раскрывает персональные данные третьим лицам без
согласия субъекта персональных данных, за исключением случаев, когда
такая передача необходима для исполнения договора, выполнения заявки,
оказания услуги, защиты прав и законных интересов Оператора либо
предусмотрена законодательством.

7. Заключительные положения

7.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.

7.2. Оператор вправе изменять настоящую Политику. Новая редакция
Политики вступает в силу с момента ее размещения на сайте, если иное не
предусмотрено новой редакцией Политики.

7.3. Актуальная версия Политики размещается в открытом доступе по адресу:

https://химельторг.бел/politika-personalnyh-dannyh/
.

7.4. По вопросам, связанным с обработкой персональных данных, субъекты
персональных данных могут обращаться по адресу электронной почты:
yahorprykhodzka@gmail.com.